以太网协议的漏洞，不擅长管理，这是网络问题频发的技术根源。免疫墙技术就是针对和解决的就是这个问题。直接在网卡上进行拦截和控制。其主要特征：免疫墙的技术范围要拓展到网络的最末端，深入到协议的最底层、盘查到外网的出入口、总览到内网的最全貌，就是希望通过网络本身对网络病毒全面抵御，同时完善对业务的管理，使网络可控、可管、可防、可观。
巡路免疫网络解决方案以免疫墙技术从网卡上解决内网攻击问题，在每一个网卡上派一个“警察”记录网卡出厂时的MAC地址（网卡的DNA），有什么内网病毒攻击直接在网卡处进行“逮捕”，只允许合法的数据包过，有害的数据包直接下网卡处进行拦截。还对内网没个ip进行监控，监控每一台PC的上网的信息，拦截信息，报警信息，对这些问题进行电脑进行评估实施封锁。直接从网卡上解决内网ARP接其他病毒攻击导致的内网掉线，内网难管理的现象。
ARP即地址解析协议，实现通过ip地址得知其物理地址。黑客根据它的原理修
改arp数据包，使通过ip得到的是其他机器的物理地址或是虚假的物理地址，导
致其他机器截获数据或是数据根本发送不出去，这就是arp欺骗。
前处理arp欺骗的问题大多是网关和终端双向绑定ip和mac地址，终端再安
装arp防火墙，但这样并不能完全解决arp的问题。
其一：有些arp木马在你的arp防火墙运行之前就修改了你的mac地址，使arp
防火墙绑定的ip/mac原本就错误。让你的arp防火墙成为帮凶。
其二：不能防止局域网内一些人恶意攻击其他机器，或用一些软件控制其他
机器，比如p2p终结者，聚生网管等软件。使局域网内充斥着大量的arp数据包，
导致网络延时，丢包等问题。
目前市场上解决arp问题比较彻底的是欣向的免疫墙路由器，它独有的免疫网
路解决方案能够彻底解决arp攻击问题。欣向的免疫墙路由器具有先天免疫功能
，通过对协议的改动将nat表和arp表融合，当有arp请求时将直接查询nat表，使
针对网关arp表的欺骗完全失去作用。终端装有免疫网卡驱动，直接读取烧录在
网卡上的mac地址，保证正确。过滤恶意的arp数据包以及其他常见的洪水攻击，
使网络保持畅通。监控中心能监控到每台机器的上下载流量，arp发送量/拦截量
，tcp/udp连接数，那台机器犯事了，能准确地把它揪出来。
以太网有协议漏洞，不擅长管理，这是网络问题频发的技术根源。免疫墙技术就是针对和解决的就是这个问题。直接在网卡上进行拦截和控制。其主要特征：免疫墙的技术范围要拓展到网络的最末端，深入到协议的最底层、盘查到外网的出入口、总览到内网的最全貌，就是希望通过网络本身对网络病毒全面抵御，同时完善对业务的管理，使网络可控、可管、可防、可观。
巡路免疫网络解决方案以免疫墙技术从网卡上解决内网攻击问题，在每一个网卡上派一个“警察”记录网卡出厂时的MAC地址（网卡的DNA），有什么内网病毒攻击直接在网卡处进行“逮捕”，只允许合法的数据包过，有害的数据包直接下网卡处进行拦截。还对内网没个ip进行监控，监控每一台PC的上网的信息，拦截信息，报警信息，对这些问题进行电脑进行评估实施封锁。直接从网卡上解决内网ARP接其他病毒攻击导致的内网掉线，内网难管理的现象。
ARP本身是一个协议，是为了获取MAC地址。
ARP通过发送伪装的包，让目标PC获取到的网关IP地址为虚假IP，从而使目标PC掉线。
ARP防护方法很多，我列举几个吧
1.最好用的方法就是在WINDOWS命令行模式下手工绑定网关，命令如下
arp -s xxx xxx
第一个XXX写IP地址，第二个XXX写MAC地址
2.用ARP防火墙，例如360等，不过在ARP泛滥的地方效果不好
3.路由器发送可信ARP，效果同上
4.路由器手工绑定MAC+IP地址，效果好，但是需要路由器支持和人力成本
5.路由器动态绑定MAC+IP地址，效果不错，需要稍高端点设备支持
其他还有些联动入侵检测，防护之类的，就不一一累赘了。
以上全部手打.......希望酌情给分，谢谢
一般是中毒造成的,装个ARP防火墙,又可以防本机的,又可以防外部的.
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024